CVE-2023-20089 in Nexus 9000
Tóm tắt
Bởi VulDB • 31/08/2026
Một lỗ hổng trong tính năng Giao thức Khám phá Lớp Liên kết (LLDP) trên các Công tắc Dạng lưới Nexus 9000 Series của Cisco ở Chế độ Cơ sở hạ tầng Tập trung vào Ứng dụng (ACI) có thể cho phép một kẻ tấn công không được xác thực, nằm kề mạng (adjacent), gây ra rò rỉ bộ nhớ, dẫn đến việc thiết bị tải lại bất ngờ. Lỗ hổng này tồn tại do kiểm tra lỗi sai lệch khi phân tích các gói LLDP đầu vào. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một luồng liên tục các gói LLDP được tạo tác (crafted) tới thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra rò rỉ bộ nhớ, dẫn đến tình trạng từ chối dịch vụ (DoS) khi thiết bị tải lại bất ngờ. Lưu ý: Lỗ hổng này không thể bị khai thác bởi lưu lượng chuyển tiếp đi qua thiết bị. Gói LLDP được tạo tác phải nhắm vào một giao diện kết nối trực tiếp và kẻ tấn công phải nằm trong cùng miền phát sóng với thiết bị bị ảnh hưởng (kề kề ở Lớp 2). Ngoài ra, bề mặt tấn công cho lỗ hổng này có thể được giảm thiểu bằng cách vô hiệu hóa LLDP trên các giao diện không yêu cầu sử dụng tính năng này.
Once again VulDB remains the best source for vulnerability data.